Progetti Open Source Per La Sicurezza Delle Web Applications
•Als PPT, PDF herunterladen•
2 gefällt mir•1,289 views
![Agenda ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)
Empfohlen
Empfohlen
Weitere ähnliche Inhalte
Andere mochten auch
Andere mochten auch (13)
Ähnlich wie Progetti Open Source Per La Sicurezza Delle Web Applications
Ähnlich wie Progetti Open Source Per La Sicurezza Delle Web Applications (20)
Mehr von Marco Morana
Mehr von Marco Morana (20)
Kürzlich hochgeladen
Kürzlich hochgeladen (6)
Progetti Open Source Per La Sicurezza Delle Web Applications
- 1. Progetti Open Source Per La Sicurezza Delle Web Applications Marco Morana Mercoledi 5 Novembre 2008 Giornata Della Sicurezza Informatica In Sardegna
- 3. I problemi della sicurezza delle web applications
- 7. Problema #4: Non rimediare le vulnerabilita’ dei siti per servizi on-line web espone l’aziende a rischi tangibili e a danni quantificabili
- 8. Cosa sono I progetti OWASP e quale soluzione possono offrire?
- 12. OWASP Centro Di Conoscenze (Knowledge Base) Core Application Security Knowledge Base Acquiring and Building Secure Applications Verifying Application Security Managing Application Security Application Security Tools AppSec Education and CBT Research to Secure New Technologies Principles Threat Agents, Attacks, Vulnerabilities, Impacts, and Countermeasures OWASP Foundation 501c3 OWASP Community Platform (wiki, forums, mailing lists) Projects Chapters AppSec Conferences Guide to Building Secure Web Applications and Web Services Guide to Application Security Testing Guide to Application Security Code Review Tools for Scanning, Testing, Simulating, and Reporting Web Application Security Issues Web Based Learning Environment and Guide for Learning Application Security Guidance and Tools for Measuring and Managing Application Security Research Projects to Figure Out How to Secure the Use of New Technologies
- 13. Sicurezza Dell Web Applications, Dove E Come Iniziare?
- 14. Il Rischio Dei Progetti Open Source…..
- 16. Approccio Tattico: Trovare le Vulnerabilita’ Scanning Della Applicazione Via Penetration Testing Tools Scanning Del Codice Via Static Code Analysis Tools Test Di Penetrazione Manuale Revisione Del Codice Manuale
- 17. Approccio Strategico: Iniettare Security nella SDLC
- 19. Uso di progetti e strumenti OWASP nella SDLC
- 20. OWASP Nel Ciclo Di Sviluppo Del Software Requisiti e use cases Design Test plans Codice Verifica E Risultati Dei Test Feedback Operativo Documentazione Dei Requisiti Security Testing Guide OWASP T10 Guida Per I Test Strumenti per l’analisi statica del codice Guida Per Security Test e Strumenti Pen Test Modelli Delle Minaccie E Dei Rischi Approccio Evolutivo Guida Per La Revisione Del Codice Guide Per Progettare Applicazioni Sicure
- 23. OWASP vs3: Derivazione della specifica: security requirements via use and misuse cases Source: OWASP Testing Guide Vs 3 Introduction
- 25. Analisi dei rischi dovuti alla architettura S/W: OWASP Threat Modeling
- 27. OWASP Application Threat Modeling (parte del progetto Secure Coding Guide vs.3) OWASP Application Threat Modeling https://www.owasp.org/index.php/Application_Threat_Modeling
- 30. Progetto per l’analisi del codice sorgente di progetti OWASP http://owasp.fortify.com /.
- 35. Come Partecipare A OWASP ?
- 38. Progetti Finanziati Nel 2008 (cont)
- 39. Sciegli Un Progetto OWASP
- 40. Iscriviti ad una owasp mailing list
- 41. Oppure.. inizia un tuo progetto
- 42. Partecipa alle attivita’ della sezione locale
- 44. Email: [email_address] D R DOMANDE E RISPOSTE